快速学习HCIE培训实战-SDWAN综合实验-WOLFLAB

快速学习HCIE培训实战-SDWAN综合实验-WOLFLAB

技术编辑：WOLFLAB崔志鹏

SDWAN实验需求：

参考视频：https://edu.51cto.com/course/33648.html

①iMaster NCE-Campus部署在Internet，南向地址为192.168.9.148，端口号为10020；业务面地址为192.168.9.147，端口号为18008；

②站点分别为Site_Y与Site_Store1，Y_Export1通过U盘的方式被控制器所纳管，Site_Store1通过CLI手工配置的方式被控制器纳管；

③通过WAN链路模板对两个站点的WAN侧网络进行开局；

④两个站点的讲师部门和顾问部门相互隔离，业务网段规划详见TOP；

⑤两个站点通过SD-WAN虚拟网络实现广域互联；

1）讲师部门通过SD-WAN虚拟网络jiangshi实现互通，使用IPSEC加密，WAN侧逻辑拓扑使用Full-Mesh，且需要通过Y_Export1访问 lnternet；

2）顾问部门通过SD-WAN虚拟网络guwen实现互通，不使用IPSEC加密，WAN侧逻辑拓扑使用Full-Mesh，访问Internet 的流量由各自的出口路由器直接转发；

Y_Export1：

interface GigabitEthernet0/0/1.1

 dot1q termination vid 1

 ip binding vpn-instance vpn1

 tcp adjust-mss 1200

 ip address 192.168.1.254 255.255.255.0

 sa application-statistic enable

#

interface GigabitEthernet0/0/1.2

 dot1q termination vid 2

 ip binding vpn-instance vpn2

 tcp adjust-mss 1200

 ip address 192.168.2.254 255.255.255.0

 sa application-statistic enable

Site_Store1：

interface GigabitEthernet0/0/1.3

 dot1q termination vid 3

 ip binding vpn-instance vpn1

 tcp adjust-mss 1200

 ip address 192.168.3.254 255.255.255.0

 sa application-statistic enable

#

interface GigabitEthernet0/0/1.4

 dot1q termination vid 4

 ip binding vpn-instance vpn2

 tcp adjust-mss 1200

 ip address 192.168.4.254 255.255.255.0

 sa application-statistic enable

Y_CORE1：

vlan batch 2

#

interface GigabitEthernet0/0/24

 port link-type trunk

 port trunk pvid vlan 100

 port trunk allow-pass vlan 2

#

interface GigabitEthernet0/0/1

 port link-type access

#

interface GigabitEthernet0/0/2

 port link-type access

 port default vlan 2

注意：

①控制器的南向接入服务就是在VPN-instance underlay里面写一条192.168.9.148的静态路由，通过该链路注册到控制器，没有配置南向接入服务的VPN实例就没有，双联路至少保证一条链路具备南向接入的能力，否则ZTP开局会报错；

②RR必须要有；

③如果用主机进行测试AGG1和AGG2之间的堆叠链路需要提前shutdown；

控制器端口：

10020：南向端口，设备注册到iMaster NCE使用的端口。

10031：南向端口，设备到iMaster NCE的HTTP端口。

18008：北向端口，Web登录使用的端口。

80：北向端口，Web登录使用的端口。

18018：北向端口，终端PC上传文件到iMaster NCE使用的端口。

18021：文件服务器端口，iMaster NCE文件更新用到的端口。

感谢关注WOLFLAB网络技术实验室，我们定期都会更新！

视频学习参考：

https://edu.51cto.com/course/33648.html